Jujuy: Emperador reclama brecha al Poder Judicial

Actualización 11 de septiembre de 2026: SOCRadar sumó una ficha específica del caso Jujuy, lo fecha el 5 de septiembre de 2026 y lo trata como una victim listing, no como una brecha confirmada por el organismo afectado. Darkfield, por su parte, indica que Emperador reclama 4,2 GB, pero que hasta ahora solo detectó 18,1 MB publicados en el leak site.

Emperador afirmó haber comprometido el sistema judicial de la provincia de Jujuy, en Argentina, y haber sustraído datos. La publicación secundaria atribuye un reclamo de 4,2 GB de información robada, además de credenciales de WordPress, acceso y correo electrónico. Por ahora, la evidencia disponible proviene de sitios de monitoreo y cuentas de alerta, sin confirmación pública independiente del organismo.

¿Qué se sabe del reclamo?

Emperador habría listado el caso el 5 de septiembre de 2026 en un sitio de extorsión, según RecentBreaches, que lo marca con severidad HIGH pero lo clasifica como un reclamo no corroborado. El mismo sitio aclara que no encontró confirmación pública del organismo, de reguladores ni de medios con nombre propio sobre el incidente.

La atribución también fue replicada por una cuenta de monitoreo en X, TweetThreatNews, que difundió que el ransomware habría afectado al Poder Judicial de Jujuy y retomó la cifra de 4,2 GB reclamados. En la misma línea, FalconFeeds.io publicó una alerta en X indicando que el Poder Judicial de la Provincia de Jujuy habría sido víctima del ransomware EMPERADOR.

SOCRadar incluyó al Judicial Branch of the Province of Jujuy en su módulo de inteligencia de ransomware como víctima atribuida al grupo Emperador, con país Argentina, sector Gobierno y Defensa y referencia al dominio institucional de la justicia jujeña. En otra ficha, la plataforma especifica que se trata de una victim listing publicada el 5 de septiembre de 2026, no de una brecha confirmada por el afectado.

¿Qué agregan Darkfield y RecentBreaches?

Darkfield, de Orizon, describe el caso como una filtración de datos atribuida a Emperador en el sector Gobierno y Defensa de Argentina. Allí figura con estado "Data leaked", severidad crítica y una referencia a la exfiltración de infraestructura judicial que incluiría credenciales administrativas y bases de datos de la corte, con la operación del grupo marcada como activa.

Ese mismo portal agrega un dato cuantitativo nuevo: aunque Emperador reclama 4,2 GB exfiltrados, hasta la fecha solo detecta 18,1 MB efectivamente publicados en el leak site. También detalla que el texto del listing menciona bases de datos WordPress, credenciales de acceso a sistemas internos y credenciales de correo electrónico, vinculadas a la infraestructura administrativa y de gestión de causas del sistema judicial provincial.

Darkfield añade que el incidente implica compromiso de datos legales, de casos y administrativos a nivel de un sistema judicial provincial, con exposición de datos regulados de infraestructura crítica en el ámbito gobierno y judicatura. RecentBreaches, además, mantiene al Poder Judicial de la Provincia de Jujuy en su índice con una entrada única de tipo "unconfirmed breach claim", atribuida a septiembre de 2026.

¿Hay confirmación técnica u oficial?

Hasta la publicación del análisis de TechWalrus, no existía un análisis técnico público que detallara cómo ocurrió la intrusión, qué sistemas específicos fueron afectados ni qué datos concretos habrían sido robados. Ese medio recomendó seguir los futuros comunicados oficiales del Poder Judicial de Jujuy para aclarar el alcance real del episodio.

RecentBreaches clasifica el caso del Judicial Branch of the Province of Jujuy como "HIGH severity, Unverified claim", subrayando que se trata de una acusación en un leak site de Emperador y que el Poder Judicial de Jujuy no ha confirmado públicamente el incidente a la fecha de su última actualización.

La plataforma también agrega como detalle técnico que el listing menciona exposición de credenciales de cuentas y que el número de personas potencialmente afectadas es desconocido, por lo que cualquier impacto sobre usuarios sigue siendo condicional hasta que exista confirmación fiable.

El perfil de Emperador en SOCRadar lo describe como una banda de extorsión financiera emergente desde agosto de 2026, con leak site dedicado en la Dark Web y foco declarado en entidades públicas municipales y organismos de gobierno en LATAM y otras regiones. TechWalrus cubrió el caso indicando que el grupo afirma haber vulnerado el sistema judicial de la provincia y robado datos, pero remarcó que no existe aún un análisis técnico público sobre vector de intrusión, sistemas afectados ni tipos concretos de datos.

TechWalrus también aportó contexto de impacto: señaló que los principales potencialmente afectados serían litigantes, abogados, personal de tribunales y otras partes con causas o registros personales en el sistema judicial de Jujuy, y que no hay "parche" individual, sino medidas de vigilancia ante posibles notificaciones y fraude.

La cuenta VenariX en Español en X señaló que el Poder Judicial de la Provincia de Jujuy, justiciajujuy.gov.ar, había sido publicado en el blog del grupo Emperador como posible víctima de un ciberataque de ransomware, enfatizando el matiz de posibilidad y la ausencia de datos confirmados. La cuenta Ransom-DB en X también documentó que el grupo Emperador publicó al "Judicial Branch of the Province of Jujuy" como víctima, ubicando la organización en San Salvador de Jujuy, Argentina, y en la industria de gobierno y servicios judiciales.

El boletín de ciberseguridad de Grenade, edición 7 de septiembre de 2026, incluyó al Poder Judicial de Jujuy dentro de un listado de al menos 44 víctimas de campañas recientes de ransomware en LATAM, junto a McDonald's Ecuador y otros casos, lo que lo ubica dentro de una ola regional más amplia.

¿Hay confirmación técnica u oficial?

Hasta la publicación del análisis de TechWalrus, no existía un análisis técnico público que detallara cómo ocurrió la intrusión, qué sistemas específicos fueron afectados ni qué datos concretos habrían sido robados. Ese medio recomendó seguir los futuros comunicados oficiales del Poder Judicial de Jujuy para aclarar el alcance real del episodio.

RecentBreaches, además, mantiene al Poder Judicial de la Provincia de Jujuy en su índice con una entrada única de tipo "unconfirmed breach claim", atribuida a septiembre de 2026. La combinación de esos registros deja el caso, por ahora, en el terreno de un reclamo atribuido al grupo Emperador y no de una confirmación oficial.